CVE-2026-72739 in Dokploy
요약
\~에 의해 VulDB • 2026. 08. 11.
Dokploy는 무료이며 자체 호스팅이 가능한 Platform as a Service(PaaS)입니다. 버전 0.29.13 이전에서는 createCommand() 함수가 compose 서비스 이름과 구성을 bash 명령어 문자열에 보간하여 셸 명령어를 생성합니다. 악의적으로 조작된 이름이나 서비스 정의를 가진 compose를 배포하면, 셸 메타문자가 명령어 구분자로 해석되어 Docker 호스트에서 임의의 명령어가 실행될 수 있습니다. 이 취약점은 0.29.13에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.